IT Risk Specialist Sr

Konfío; Ciudad de México; Hybrid; MXN 600,000 - 900,000; Full time

Benefits offered by this job

Compensación competitiva

Esquema híbrido CDMX/Estado de México

Remoto LATAM

Job summary

Konfío MX en México busca un IT Risk Specialist – GRC para diseñar, implementar y mejorar la metodología de evaluación de riesgos y controles de seguridad. Coordinar la mitigación de vulnerabilidades y incidentes, y medir KPIs institucionales de seguridad.

Se requiere 3+ años en auditorías TI, gestión de riesgos y cumplimiento, con experiencia en marcos ISO/NIST/PCI. Esquema híbrido y foco en protección de datos y terceros.

Qualifications

• Licenciatura o ingeniería en informática o afín.
• Especialidad: Seguridad de la Información, ciberseguridad.
• 3+ años de experiencia en auditorías de seguridad/TI, gestión de riesgos y vulnerabilidades.
• Conocimientos en marcos de gobernanza y cumplimiento (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, CIS Controls, PII).

Responsibilities

• Diseñar, desarrollar y mejorar la metodología para evaluación de riesgos y controles de seguridad; gestión de vulnerabilidades técnicas; gestión de incidentes de seguridad; gestión de terceros.
• Diseñar y mantener la matriz de riesgos y controles de SI, TI y Cyber.
• Coordinar con áreas técnicas el cierre de vulnerabilidades.
• Ejecutar evaluaciones de riesgo tecnológico y de controles de seguridad, documentando resultados y planes de mitigación.
• Revalorar la severidad de las vulnerabilidades y priorizar su remediación.
• Dar seguimiento a planes de acción y SLA de remediación.
• Ejecutar revisiones técnicas de hardening en sistemas y redes.
• Gestionar controles de accesos conforme a políticas de seguridad.
• Generar reportes de vulnerabilidades, incidentes y riesgos.
• Revisar reglas de entrada/salida a la red y controles de proveedores.

Skills

Seguridad de la información

Ciberseguridad

Gestión de riesgos

Gestión de vulnerabilidades

Auditorías de TI

Compliance Automation

Governance Frameworks

Gestión de terceros

Protección de datos

Auditoría y evidencia

Education

Licenciatura o ingeniería en informática o afín

Tools

ISO 27001/27002

SOC 2

NIST CSF

PCI DSS

CIS Controls

PII

Compliance Automation

Job description

¡Únete a la revolución Fintech y construye el futuro de las finanzas en México!

¿Quiénes somos?

Somos la empresa de tecnología financiera líder en México, impulsando a más de 70.000 clientes a alcanzar sus sueños. Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico. Aspiramos a ser el aliado ideal de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta.

Tu reto:

El IT Risk Specialist – GRC es responsable del diseño, implementación y mejora de la metodología para la evaluación de riesgos y controles seguridad, Gestión de vulnerabilidades e incidentes de seguridad; así como, de la coordinación técnica para el cierre de vulnerabilidades e incidentes de seguridad de Konfío. Asimismo, de la medición, análisis y mejora de KRIs institucionales en materia de seguridad de la Información.

¿Qué buscamos?

• Licenciatura o ingeniería en informática o afín.
• Especialidad: Seguridad de la Información, ciberseguridad.
• 3+ años de experiencia en auditorías de seguridad/TI, gestión de riesgos y vulnerabilidades.
• Tecnología / Ingeniería de Software / Seguridad / Gobierno / Cumplimiento / Gestió de vulnerabilidades / Gestión de riesgos / Gestión de logs de eventos / Sistemas de gestión de Seguridad de la Información / PCI DSS / SOC 2.
• Skills técnicos: Compliance Automation, Governance Frameworks (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, CIS Controls, and PII), Internal Risk and Third Party Management, Data Protection. Policy & Control Management. Audit and Evidence Management.

Responsabilidades:

• Diseñar, desarrollar y mejorar la metodología para evaluación de riesgos y controles de seguridad; gestión de vulnerabilidades ténicas (software y hardware); gestión de incidentes de seguridad; metodología para la gestión de terceros.
• Diseñar y mantener la matriz de riesgos y controles de SI, TI y Cyber.
• Coordinar con las áreas técnicas el cierre de vulnerabilidades identificadas en escaneos internos, externos (ASV) y pruebas de penetración.
• Ejecutar evaluaciones de riesgo tecnológico y de controles de seguridad, documentando resultados y planes de mitigación.
• Revalorar la severidad de las vulnerabilidades reportadas (CVSS, contexto de negocio y exposición real) y priorizar su remediación.
• Dar seguimiento a los planes de acción y SLA de remediación por severidad, escalando los casos vencidos o de alto riesgo.
• Ejecutar revisiones técnicas de hardening en servidores, bases de datos, redes, equipos de usuario final y aplicaciones.
• Revisar y validar la gestión de accesos (altas, bajas, privilegios) conforme a las políticas de seguridad establecidas para la identificación de riesgos en los accesos a los sistemas.
• Gestionar el ciclo de vida de hallazgos y observaciones de auditoría, asegurando el cumplimiento de plazos y la efectividad de las acciones correctivas asociadas a su tramo de control.
• Generar reportes técnicos de estado de vulnerabilidades, incidentes y riesgos de SI/TI/Cyber.
• Llevar a cabo revisiones periódicas de las reglas de entrada y salida a la red de Konfío (Firewall, Security Groups, Web Application Firewall).
• Diseñar matrices de requerimientos y controles enfocadas a la evaluación de riesgos de proveedores de servicios de TI.

¿Qué ofrecemos?

• Un ambiente de trabajo dinámico y colaborativo donde podrás desarrollar tu potencial al máximo.
• Oportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia.
• Un equipo apasionado y talentoso con el que podrás compartir conocimientos y experiencias.
• Paquete de compensación competitivo y beneficios atractivos.
• La oportunidad de impactar positivamente en la vida de miles de personas y contribuir al desarrollo del país.
• Esquema híbrido CDMX/Estado de México; 100% remoto al interior de la República y/o LATAM.